CVE-2025-58769 in Auth0-PHP
Tóm tắt
Bởi VulDB • 10/06/2026
auth0-PHP là một SDK dành cho các API Xác thực và Quản lý của Auth0. Trong các phiên bản từ 3.3.0 đến 8.16.0, điểm cuối Nhập hàng loạt người dùng (Bulk User Import endpoint) trong các ứng dụng được xây dựng bằng SDK này không xác thực trình bao bọc đường dẫn tệp hoặc giá trị. Nếu không có xác thích hợp, các ứng dụng bị ảnh hưởng có thể chấp nhận các đường dẫn tệp hoặc URL tùy ý. Lỗ hổng này ảnh hưởng đến bất kỳ ứng dụng nào trực tiếp sử dụng SDK Auth0-PHP (các phiên bản 3.3.0–8.16.0) hoặc gián tiếp dựa vào các phiên bản đó thông qua các SDK Auth0/symfony, Auth0/laravel-auth0, hoặc Auth0/wordpress. Vấn đề này đã được khắc phục trong phiên bản 8.17.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.